Publicité intempestive et sons étrange

Bonjour,

Depuis quelques temps, j'ai des publicités intempestive incrustés à mon navigateur (Firefox) et j'ai des sons étrange, par exemple quand je suis sous IE à chaque fois que je clique sur un lien j'ai des sons qui ne devraient pas avoir lieu d'être.
Mon antivirus (Avast) est cependant à jour.

Voici le rapport de Malwarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.12.22.03

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Dorian :: UNKNOWN [administrateur]

22/12/2013 18:22:39
mbam-log-2013-12-22 (18-22-39).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 224779
Temps écoulé: 4 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Et pour finir, voici le rapport ZHPDiag: http://cjoint.com/13dc/CLwtmBzvD9T.htm

Merci d'avance pour votre aide.

7 réponses

  1. Modérateur
    Salut,

    Tu utilises quel navigateur pour surfer ?

    Si Firefox et/ou Chrome sont installés :

    Sur Firefox : Menu Outils / Modules complémentaires
    Onglet Extension.
    Donne la liste.

    Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
    Donne la liste.

    Et enfin un scan HijackThis :
    ================================

    - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
    - Pour lancer HijackThis :
    * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
    * Sur XP un simple double-clic suffit
    - Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note
    - Enregistre le sur ton bureau
    - Envoie le sur http://pjjoint.malekal.com
    - Donne le lien pjjoint ici.

    0
    1. J'utilise Internet Explorer et Firefox.

      Module Firefox:
      Add-on Compatibility Reporter
      avast online security
      Smart display

      Extension Chrome:
      Smart display

      J'ai déjà fais un scan ZHPDiag que j'ai poster plus haut. Voici le rapport HiJackThis: http://cjoint.com/data3/3LwtKziBUD9.htm
      0
      1. Modérateur
        Supprime : Smart display

        Désinstalle Google Toolbar et Daemon Toolbar.
        0
    2. Modérateur
      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      0
      1. J'ai supprimer Smart Display des extensions Google Chrome et Firefox

        Voici le rapport OTL.txt et Extra.txt

        http://cjoint.com/data3/3LwvNZBccea.htm
        http://cjoint.com/data3/3LwvOFCpGPA.htm
        0
        1. Modérateur
          ça a l'air correct.
          Tu es allé voir dans le panneau de configuration et son
          car tu peux mettre des évènements sonores.
          Ca vient peut-être de là.
          0
          1. Enfaite mes sons Windows sont modifiés, par exemple quand j'insère une clé USB, Windows émet un son et là c'est plus le même que d'habitude.

            De plus, le site commentcamarche.net ne s'affiche par correctement, je n'est pas la mise en forme, ni les images, les couleurs... Et tout à l'heure je n'arrivait pas à télécharger OTL, le téléchargement se stoppait via Firefox, j'ai dû le télécharger depuis un autre PC.
            0
            1. Modérateur
              Ca doit être les évènements sonores je pense.

              Pour l'affichage du site commentcamarche, ce n'est pas un problème de virus.
              Vide le cache de Firefox.
              0
          2. Oui j'ai vu que dans le panneau de configuration il était possible de modifier les sons systèmes, c'est un programme qui les as modifié?

            C'est bon pour l'affichage du site.

            Mon PC est donc clean? Je n'ai plus de publicité pour le moment

            Merci beaucoup pour ton aide.
            0